法律論壇

A:  您好，對於所詢問之問題，回覆說明如下：

一、依我國「個人資料保護法」所保護的個人資料，包括自然人的姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接識別該個人的資料。因此，客戶的身分證字號，也是屬於「個人資料保護法」所要保護的個人資料，縱然　貴公司只是作為內部會員建檔使用，仍有「個人資料保護法」的適用。

二、對於客戶身分證字號的蒐集、處理或利用，依個資法的規定，應有特定目的（如：會員資料建檔），且符合下列情形之一者：
（1）法律明文規定。
（2）與當事人有契約或類似契約之關係。
（3）當事人自行公開或其他已合法公開之個人資料。
（4）學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。
（5）經當事人書面同意。
（6）與公共利益有關。
（7）個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保護之重大利益者，不在此限。

三、向當事人蒐集身分證字號等個人資料時，必須明確告知如下事項：
（1）公司名稱。
（2）蒐集目的。
（3）個人資料類別。
（4）個人資料利用的期間、地區、對象及方式。
（5）當事人得行使的權利及方式（包括查詢、閱覽、製給複製本、補充或更正、請求停止蒐集、處理或利用、刪除等）。
（6）當事人得自由選擇提供個人資料時，不提供將對其權益的影響。

四、若違反個人資料保護法規定，可能發生民事賠償責任、刑事責任和行政責任，須留意。

以上意見，謹請卓參。